Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Onbekende POP3 Locatie in Gmail

24-10-2017, 10:04 door Anoniem, 15 reacties
Uit de optie details van Gmail blijkt dat er een onbekende POP3 locatie heeft ingelogd in mijn mail.

Nederland (2001:1c01:1002:7d00:21c9:9709:8dec:446c)
Nederland (2001:1c01:1002:7d00:8158:4976:82d9:3679)

Ik kan daar geen enkele IP adres aan koppelen.
Wie kent dit !
Reacties (15)
24-10-2017, 14:01 door Anoniem
https://apps.db.ripe.net/search/query.html

Als je die IP daar invult dan kom je bij een Ziggo gebruiker.

Misschien is het verstandig je password even te wijzigen (tenzij je je ineens herinnert dat je het toch zelf hebt gedaan).
24-10-2017, 14:15 door Anoniem
Inloggen van een ander kan alleen als het wachtwoord van jou bekend is.
Nu dat wachtwoord even veranderen.
24-10-2017, 14:53 door Anoniem
Kan het zijn dat jij zelf ingelogd hebt/gepopt vanaf een open WIFI of bij een kennis die IPv6 aan heeft staan?
24-10-2017, 14:59 door Anoniem
Dit is een IP-adres van Ziggo, zie https://www.ultratools.com/tools/asnInfoResult?domainName=2001%3A1c01%3A1002%3A7d00%3A8158%3A4976%3A82d9%3A3679

Mogelijk ben je het toch zelf geweest. Anders wachtwoord wijzigen en (indien mogelijk) pop3 disablen in je Gmail settings.
24-10-2017, 15:01 door Anoniem
Door Anoniem: Uit de optie details van Gmail blijkt dat er een onbekende POP3 locatie heeft ingelogd in mijn mail.

Nederland (2001:1c01:1002:7d00:21c9:9709:8dec:446c)
Nederland (2001:1c01:1002:7d00:8158:4976:82d9:3679)

Ik kan daar geen enkele IP adres aan koppelen.
Wie kent dit !

sinds wanneer heeft gmail pop3 functionaliteit?
gmail is toch louter webmail?
24-10-2017, 15:04 door Anoniem
Dit blokt hoort bij Ziggo

net6num: 2001:1c01::/32
netname: ZIGGO-CM
descr: Ziggo Consumers

Geeft dat opheldering?
24-10-2017, 15:05 door Anoniem
24-10-2017, 15:09 door Anoniem
Beide zijn ipv6 addressen afkomstig van
Winschoterdiep 60, 9723 Ab Groningen, The Netherlands
Wat overigens een kantoor van Ziggo is.
Ben je zelf klant van Ziggo toevallig en je email adres gekoppeld of iets deregelijks?
24-10-2017, 15:16 door Anoniem
Door Anoniem:
Ik kan daar geen enkele IP adres aan koppelen.

Dat zijn natuurlijk gewoon IP adressen (IPv6) mocht je dat niet doorhebben (lijkt zo op z'n minst, gezien je verwoording). Is uit een Ziggo range, was je het niet gewoon zelf?

Natuurlijk gelijk je password wijzigen als je het niet vertrouwd dat is altijd goed om te doen ongeacht of je het zelf blijkt te zijn of niet. Bij twijfel gelijk wijzigen.
24-10-2017, 15:17 door Anoniem
Door Anoniem: Uit de optie details van Gmail blijkt dat er een onbekende POP3 locatie heeft ingelogd in mijn mail.

Nederland (2001:1c01:1002:7d00:21c9:9709:8dec:446c)
Nederland (2001:1c01:1002:7d00:8158:4976:82d9:3679)

Ik kan daar geen enkele IP adres aan koppelen.
Wie kent dit !

Je weet dat dit IPv6 adressen zijn ?

Het eerste deel is de prefix , en beide prefixen zijn van Ziggo consumenten aansluitingen.

Het deel dat hetzelfde is - 2001:1c01:1002:7d00: heeft een lengte van 48 bits.
Het is niet ongebruikelijk dat een ISP klanten aansluitingen een /48 prefix geeft , dus dit zouden heel goed adressen op dezelfde aansluiting kunnen zijn.

Ik weet niet _of_ Ziggo /48's geeft of iets anders.

Anyway - de kans is best redelijk dat dit je eigen devices zijn, nu (nu/sinds kort) IPv6 doen op je Ziggo aansluiting.

Let op dat Ziggo ook zo'n "wifi overal van andere ziggo aansluitingen" dienst heeft - hoe dat er qua uitgaand IP uitziet weet ik niet (wiens ip , centrale pool, of adres reeks van de aansluiting die het gast gebruik levert ) .

Kortom - zit je zelf bij Ziggo, en heb je devices die ingesteld zijn om POP3 te doen met gmail (waarom ? imap is echt de way to go) dan is de kans vrij groot dat je hier gewoon jezelf ziet . En misschien het feit dat IPv6 nu werkt .

IPv6 stacks supporten vaak ook 'privacy extensions' - waarbij het laatste deel van het adres telkens veranderd . Je kunt dan achteraf niet zo makkelijk zeggen "oh dat was mijn tablet" . Works as designed, maar onhandig als je je eigen logins wilt herkennen.
24-10-2017, 15:27 door Ron625
Door Anoniem:Ik kan daar geen enkele IP adres aan koppelen.
Wie kent dit !
Dit zijn IPv6 adressen.
Door Anoniem:
sinds wanneer heeft gmail pop3 functionaliteit?
Al jaren !
24-10-2017, 15:45 door Anoniem
Door Ron625:

Door Anoniem:
sinds wanneer heeft gmail pop3 functionaliteit?
Al jaren !
'Pas toe of leg uit' :)
24-10-2017, 15:52 door Anoniem
Duidelijke antwoorden, het zijn IPV6 adressen, dus hiermee is het probleem opgelost.
Mijn dank !
24-10-2017, 16:14 door Anoniem
Door Anoniem:
Door Ron625:

Door Anoniem:
sinds wanneer heeft gmail pop3 functionaliteit?
Al jaren !
'Pas toe of leg uit' :)

https://support.google.com/mail/answer/7104828?hl=en
24-10-2017, 21:50 door Anoniem
Door Anoniem:
Door Anoniem:
Door Ron625:

Door Anoniem:
sinds wanneer heeft gmail pop3 functionaliteit?
Al jaren !
'Pas toe of leg uit' :)

https://support.google.com/mail/answer/7104828?hl=en

klopt inderdaad: "Al jaren".
Dat is eigenlijk de enige manier waarop ik gmail gebruik (zo'n 10 jaar inmiddels gok ik.)

Martie
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.